Proposer un article

Chercher

Revue de presse


SecuToolBox



Exostat

Sommaires

SecuShop :



Carbonite Backup Simple - Abonnement 1 an
Utilities :: Backup

Prix : 40.97 EUR

Acheter


Secumail

Services

Liens

Breves
- 20% de remise sur les certificats SSL VeriSign jusqu'au 31 mai 2008 (Lire)

- Vol de données à Harvard (Lire)

- Un exploit pour Quicktime découvert « in the wild » (Lire)

- Les derniers jours de MD5 ? (Lire)

- Le spam sur le déclin (Lire)

- Des spams au format MP3 (Lire)

- Areva T&D choisit iPass pour équiper 7000 utilisateurs (Lire)

- Ironport lance des fonctions de prévention des fuites d’informations (Lire)

- Sortie du numéro 8 de Uninformed (Lire)

- Liens malveillants sur le service Google Adwords (Lire)

- RSA SecurID en version mobile (Lire)

- Deux exploits preuves de concept pour Adobe Photoshop (Lire)

- Des titres suspendus à la bourse américaine pour cause de spam (Lire)

- Le programme de SSTIC 2007 (Lire)

- Le mois des failles PHP vient de commencer (Lire)

- Internet de plus en plus résistant ? (Lire)

- Augmentation des cryptovirus rançonneurs en vue pour Kaspersky (Lire)

- Les forces de l’ordre interdites de piratage en Allemagne (Lire)

- Appel à communication pour la JSSI 2007 (Lire)

- 11 techniques pour se protéger contre le phishing (Lire)




Newsletter :

Gratuit


Articles
- [NessusWX – Partie 1] Introduction, installation et configuration (Lire)

- [NessusWX – Partie 2] Audits et conclusion (Lire)

- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT (Lire)

- [IDS Snort Windows – Partie 2] Installation et configuration (Lire)

- [IDS Snort Windows – Partie 3] Exemple de fichier de configuration (Lire)

- [IDS Snort Windows – Partie 4] Conclusion et webographie (Lire)

- [Sécurité et PHP - Partie 1] Les injections SQL (Lire)

- [Sécurité et PHP - Partie 2] La gestion des sessions (Lire)

- [Sécurité et PHP - Partie 3] Les failles PHP (Lire)

- [Sécurité et PHP - Partie 4] Remote PHP Vulnerabilty Scanner (Lire)

- [Sécurité et PHP - Partie 5] Astuces (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 1] Introduction et installation (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 2] Configuration (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 3] Utilisation (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 4] Résultats (Lire)

- Près de 45% des femmes seraient prêtes à révèler leur mot de passe contre du chocolat (Lire)

- ProxyStrike un nouveau proxy transparent pour l'audit d'applications web (Lire)

- Uhooker une plateforme pour l'interception et la manipulation des applications (Lire)

- [Etude de cas IDX-PKI GPL – Partie 1] Présentation (Lire)

- [Etude de cas IDX-PKI GPL – Partie 2] Installation (Lire)


Commentaires
- en l'état ça ne semble pas possible de récupérer la base SAM loc ... (Lire)

- mais avec quelle logiciel va tu capturer la sam d'un windows.Sac ... (Lire)

- Si la question est "est-ce que je peux prendre la base SAM sur u ... (Lire)

- Salut je voulais savoir si on peut faire sa en réseau local, ave ... (Lire)

- je viens de rectifier les deux liens, merci pour la correction N ... (Lire)

- L'adresse officielle du magazine MISC est :www (dot) miscmag (do ... (Lire)

- Merci beaucoup je viens de corriger ça ... ... (Lire)

- Deux petites coquilles dans la commande iptables de l'article: i ... (Lire)

- L'ancienne version mise en page est disponible sur cette page : ... (Lire)

- je n'arive pas a le lire en entier, le tuto est peut etre bien m ... (Lire)

- j'utilise un certificat Rapid SSL depuis 2 ans et j'en suis cont ... (Lire)

- Merci pour ce lien, je ne connaissais pas ce prestataire! Ils on ... (Lire)

- pourquoi on devrait utiliser live helper plutot que la méthode d ... (Lire)

- les utilisateurs ne sont pas toujours les seuls à pouvoir être m ... (Lire)

- Comme c'est indiqué dans l'article les pilotes madwifi ne permet ... (Lire)

- Tout ça peut se résumer à: C'st l'utilisateur qui est le point f ... (Lire)

- après tout cela, comment mettre la carte sur une puissance de 30 ... (Lire)

- pourquoi ne pas utiliser live-helper ?voir le projet Debian Live ... (Lire)

- C'est le problème des solutions de sécurité en général qu'elles ... (Lire)

- L'article est tres interessant, il est certain que le protocole ... (Lire)

- Le principe est transposable à n'importe quelle menace pouvant ê ... (Lire)

- Article intéressant mais ca mériterait de faire référence à des ... (Lire)

- C'est marrant parcequ'apparement c'était pas courru d'avance pou ... (Lire)

- C'était couru d'avance, j'en parlais déjà en février de cette an ... (Lire)

- "En effet, en ayant connaissance d'un identifiant, il est possib ... (Lire)


Exostats
Tests
21603
Tests
Aujourd'hui
Ce mois
Ajoutés
47
130
Secumail 










OPML (Tous)
OPML Francophone



Promo interne : Certificats annuels SSL ( Voir les détails ) 128/256 bits à racine unique. Installables en 30 secondes, 99% des navigateurs compatibles ! Disponibles en ligne en 10 minutes : RapidSSL ( 62 EUR - Voir ), RapidSSL Pro réémission gratuite ( 98 EUR - Voir ) & QuickSSL Premium, réémission gratuite, compatible PDA, sceau de validité ( 129 EUR - Voir ) - Promo spéciale 20 % sur les certificats SSL VeriSign jusqu'au 31 mai 2008 ( Voir )

1 Year VPN Unlimited Who needs VPN4U Services ? Hotspot Wireless Users at risk of having personal datas stolen like passwords ! Home Internet Users, Cable and DSL providers don't filtering exploits ! International Internet Users living where Governments prevent users from enjoying Internet, USA IP = no controls ! 36 USD - Buy


[Message Precedent sur la mailing][Message Suivant sur la mailing][Precedent dans le fil][Prochain dans le fil][Index par Date][Index par fil] [SA29456] Debian update for asterisk

A new version (0.9.0.0 - Release Candidate 1) of the free Secunia PSI has been released. The new version includes many new and advanced features, which makes it even easier to stay patched.

Download and test it today: link://[click] Read more about this new version: link://[click]

TITLE: Debian update for asterisk

SECUNIA ADVISORY ID: SA29456

VERIFY ADVISORY: link://[click]

CRITICAL: Less critical

IMPACT: Security Bypass

WHERE: From remote

OPERATING SYSTEM: Debian GNU/Linux 4.0 link://[click]

DESCRIPTION: Debian has issued an update for asterisk. This fixes some vulnerabilities, which can be exploited by malicious people to bypass certain security restrictions.

For more information: SA28149 SA29426 SOLUTION: Apply updated packages.

-- Debian 4.0 (stable) -- Source archives: link://[click] Size/MD5 checksum: 181527 6a98d3db7fd54a5dd082c692f3e50042 link://[click] Size/MD5 checksum: 3835589 f8ee088b2e4feffe2b35d78079f90b69 link://[click] Size/MD5 checksum: 1488 181da0b7d5a604cd79be518e662b049b Architecture independent packages: link://[click] Size/MD5 checksum: 1500218 de67182dd31aef4878322327034ae0ae link://[click] Size/MD5 checksum: 1504782 6096881223aafe96ce1285b9be1a97ad link://[click] Size/MD5 checksum: 131832 99911d22fb5fbf7f0520d28f0cd21af7 link://[click] Size/MD5 checksum: 73928 0eaff6b096a03f0830a965ed21671557 link://[click] Size/MD5 checksum: 170126 26798a8026d05a9843a63fa3ac28488e link://[click] Size/MD5 checksum: 146658 8fd6ec949bdd4fc072b4244f6c97642a alpha architecture (DEC Alpha) link://[click] Size/MD5 checksum: 1934760 0999adcecf044475a12d9300c8dc2c48 link://[click] Size/MD5 checksum: 137160 f1a2f55ed07f19114ea44639aa2be4a9 link://[click] Size/MD5 checksum: 1898628 637feeb1ac1b25f28330b808bd0597a1 amd64 architecture (AMD x86_64 (AMD64)) link://[click] Size/MD5 checksum: 1780328 b2c4b1c62ebc4dc13a1ea53a5c842e96 link://[click] Size/MD5 checksum: 133354 1f58ef3241222af34a9ca717eff2c052 link://[click] Size/MD5 checksum: 1745634 bd5f2ee7c79247ee6f5944076b9f3442 arm architecture (ARM) link://[click] Size/MD5 checksum: 1701818 9153b33c47b4eead77107cfdeb0055ae link://[click] Size/MD5 checksum: 1668398 a8d2cb491be92fbdb93ebda9e2f42c97 link://[click] Size/MD5 checksum: 136514 3e64fa9e5d988a10244b9122b20c9454 hppa architecture (HP PA RISC) link://[click] Size/MD5 checksum: 145336 7ab22793ce0794bd2058bed710055bed link://[click] Size/MD5 checksum: 1869966 38318b647fe2fd8e083b50f6b288d8aa link://[click] Size/MD5 checksum: 1830986 8b026f468a5a60aefeed67a43b04e759 i386 architecture (Intel ia32) link://[click] Size/MD5 checksum: 1616600 65c4d9ef59dc45d7ab4eb91c8497a283 link://[click] Size/MD5 checksum: 1650014 f119c7b228725648f953b84d2a2ee33c link://[click] Size/MD5 checksum: 131048 539ce1eb62c36817f34e9ca0cbfb84d7 ia64 architecture (Intel ia64) link://[click] Size/MD5 checksum: 149818 695f2f9898e033f7623cb084bfa12b6d link://[click] Size/MD5 checksum: 2349560 98635c3fb790ff46ea1c264cd8bec307 link://[click] Size/MD5 checksum: 2395588 f517fd2e2bd3138fa3d8fbeafb0cb32d mips architecture (MIPS (Big Endian)) link://[click] Size/MD5 checksum: 130306 36fdfbc5bc139efd896adacb7938f100 link://[click] Size/MD5 checksum: 1720394 3941173413eafc9fb6fa534f43fe2d3b link://[click] Size/MD5 checksum: 1688738 d27395cebf31c20bd8e175c62652f170 mipsel architecture (MIPS (Little Endian)) link://[click] Size/MD5 checksum: 1664252 e30c152fef3fa37ce958fb4d463e4b09 link://[click] Size/MD5 checksum: 129804 2624ae4a755631fb733032a1c524daff link://[click] Size/MD5 checksum: 1696296 04e9239cc4109971f3651fc95d5db5ea powerpc architecture (PowerPC) link://[click] Size/MD5 checksum: 133180 08012ba08692b33b3f61ad01508288b1 link://[click] Size/MD5 checksum: 1825580 631dfe6dfb72159b05d9e049995a1cce link://[click] Size/MD5 checksum: 1864102 c5d24242137540588cbcdd2c330b08e6 s390 architecture (IBM S/390) link://[click] Size/MD5 checksum: 1744876 f4b432e9ea83929766d375aa8b859261 link://[click] Size/MD5 checksum: 1780834 5f855e02a7b83eb9b786a2faa5133945 link://[click] Size/MD5 checksum: 136696 6693c944ceeff566de18bac7a10c9ed2

ORIGINAL ADVISORY: link://[click] OTHER REFERENCES: SA28149: link://[click] SA29426: link://[click]

About: This Advisory was delivered by Secunia as a free service to help everybody keeping their systems up to date against the latest vulnerabilities.

Subscribe: link://[click]

Definitions: (Criticality, Where etc.) link://[click]

Please Note: Secunia recommends that you verify all advisories you receive by clicking the link.

Secunia NEVER sends attached files with advisories.

Secunia does not advise people to install third party patches, only use those supplied by the vendor.




Archives de la liste de diffusion Secunia
Archives de la liste de diffusion BugTraq
Archives de la liste de diffusion DailyDave
Archives de la liste de diffusion FunSec
Archives de la liste de diffusion Full Disclosure
Archives de la liste de diffusion Focus-IDS (FD)
Archives de la liste de diffusion Webappsec (FD)
Archives de la liste de diffusion Security-basics (FD)
Archives de la liste de diffusion Vulndiscuss
Archives de la liste de diffusion Vulnwatch


Mini-tagwall de la revue de presse : security, microsoft, phone, network, windows, google, hacker, attack, vulnerability, vulnérabilité, remote, yahoo, apple, iphone, server, injection, exploit, black, release, internet, vista, drive, format, video, intel, malware, laptop, protect, access, management, linux, source, patch, research, biometric, crypt, business, office, virus, wireless, chine, vmware, layer, website, podcast, china, storage, cisco, facebook, europe, flash, troll, database, adobe, fraud, conference, botnet, wi-fi, theft, nokia, phishing, digital, privacy, critical, opera, pirate, green, share, government, firefox, photo, fingerprint, monitor, cyberspeak, identity, oracle, engine, visio, email, police, symantec, myspace, trojan, social, youtube, break, local, crack, expert, password, arrêt, safari, cross, japan, electronic, upgrade, detect, motorola, infect, trust, india, blackberry, america, frame, skype, phorm, mozilla, inclusion, appliance, joomla, rootkit, camera, cable, trend, authentication, browser, memory, package, desktop, macbook, compliance, driver, blu-ray, military, spammer, robot, amazon, forensic, major, toshiba, audit, german, development, switch, verizon, wimax, france, ubuntu, samsung, novell, quicktime, policy, attaque, mysql, defend, certificat, squid, traffic, torrent, buffer, backup, scanner, hardware, android, processor, mcafee, london, router, activex, audio, copyright, captcha, telecom, tibet, compromis, passport, notebook, gates, interview, airport, filter, ofcom, document, excel, spectrum, russia, kernel, denial, radio, hijack




Ce site vous a plu ? Par avance, merci de bien vouloir nous adresser un don (transaction securisee par compte Paypal ou par carte de credit) si vous le desirez afin de preserver le caractere independant de nos recherches en cliquant sur le bouton suivant :

Newsletter gratuite :






 

 


Mini-Tagwall

Revue de presse francophone
- Websense aide YES Satellite Broadcasting à se protéger contre la fuite de données

- Le Vade-Mecum juridique de la dématérialisation des documents est paru

- Gemalto et McAfee, Inc. lancent de l'authentification à deux facteurs pour encrypter les disques durs

- Vidéo formations sécurité

- EMC VoyenceControl 4.0 est disponible

- La cyber-armée chinoise en marche contre les réseaux indiens

- Sophos et Criston lancent une solution de gestion et de sécurisation des postes de travail

- Luc Chatel lance une nouvelle initiative pour lutter contre le Spams et autres escroqueries sur mobile

- Bulletin d'actualité numéro 019 de l'année 2008 (09 mai 2008)

- Multiples vulnérabilités dans Mozilla Thunderbird (09 mai 2008)

- Vulnérabilité dans HP-UX LDAP-UX (09 mai 2008)

- Multiples vulnérabilités dans Sun Java System Web Server et Application Server(09 mai 2008)

- Vulnérabilités dans HP-UX WBEM Services (09 mai 2008)

- Vulnérabilité dans MySQL (09 mai 2008)

- Sécurité > Quatre nouveaux patchs de sécurité Microsoft


Revue de presse internationale
- AJ Dating 1.0 (view_profile.php) Remote SQL Injection Vulnerability

- ZeusCart <= 2.0 (category_list.php) SQL Injection Vulnerability

- ClanLite 2.x (SQL Injection/XSS) Multiple Remote Vulnerabilities

- BIGACE 2.4 Multiple Remote File Inclusion Vulnerabilities

- Battle.net Clan Script <= 1.5.x Remote SQL Injection Exploit

- Mega File Hosting Script 1.2 (fid) Remote SQL Injection Vulnerability

- PHP Classifieds Script <= 05122008 SQL Injection Vulnerabilities

- CMS Made Simple <= 1.2.4 (FileManager module) File Upload Exploit

- Advanced Image Hosting (AIH) 2.1 Remote SQL Injection Exploit

- AJ HYIP ACME (topic_detail.php id) Remote SQL Injection Vulnerability

- RIM's 'Bold' Assault On Upgraded iPhone Adds 3G, GPS, Tunes

- 2 AMD executives out in restructuring amid slump

- Hewlett-Packard In Talks To Acquire Services Firm EDS

- Sun to Clarify JavaFX Open-source Plan Later This Year

- HP in talks to buy EDS in deal reportedly worth $12B to $13B


SecuShop :




ESET Smart Security - Nouvelle licence 1 an 1 ordinateur

Logiciel multi-protections (virus, spywares, chevaux de troie, spams, firewall) pour la sécurisation des PC personnels - 50.16 EUR

Acheter


Failles/Secunia

Full Disclosure

Bugtraq

DailyDave

FunSec